php - 使用HTML FORM和PHP使用方法POST将数据添加到MYSQL

我对PHP不太满意，我仍在学习该语言，所以我制作了Form，它将使用PHP和Method POST向mysql添加数据。但是，当我单击提交时，数据库中什么都没有发生，没有添加数据。
这是config.php

$SETTINGS["hostname"]='localhost';
$SETTINGS["mysql_user"]='username';
$SETTINGS["mysql_pass"]='passw';
$SETTINGS["mysql_database"]='database';
$SETTINGS["data_table"]='defaulttable'; // this is the default database name that we used


/* Connect to MySQL */

if (!isset($install) or $install != '1') {
    $connection = mysql_connect($SETTINGS["hostname"], $SETTINGS["mysql_user"], $SETTINGS["mysql_pass"]) or die ('Unable to connect to MySQL server.<br ><br >Please make sure your MySQL login details are correct.');
    $db = mysql_select_db($SETTINGS["mysql_database"], $connection) or die ('request "Unable to select database."');
};
?>

这是我的HTML表格

 <form action="insert.php" method="post">
      <li>Place Name: <input type="text" name="plname" /></li>
      <li>City: <input type="text" name="plcity" /></li>
      <li>Address: <input type="text" name="pladdress" /></li>
      <li>Terminal QTY: <input type="number" name="plqty" /></li>
      <li><input type="submit" name="save" value="Add Place" /></li>

还有insert.php

    <?php
include ("config.php");
$current_user = wp_get_current_user();
$UserID = $current_user->user_login ;
// Check connection
if (!$connection) {
      die("Connection failed: " . mysqli_connect_error());
}
echo "Connected successfully";

//$sql="INSERT INTO wp_telemetry_place (plUserID, plName, plCity, plAddress, plTerminalQ) VALUES ('".$UserID."','".$_POST['plname']."','".$_POST['plcity']."','".$_POST['pladdress']."','".$_POST['plqty']."')";

$sql = "INSERT INTO wp_telemetry_place (plUserID, plName, plCity, plAddress, plTerminalQ) VALUES ('{$UserID}','{$_POST['plname']}','{$_POST['plcity']}','{$_POST['pladdress']}','{$_POST['plqty']}')";

if (mysqli_query($connection, $sql)) {
      echo "New record created successfully";
} else {
      echo "Error: " . $sql . "<br>" . mysqli_error($connection);
}
mysqli_close($connection);

?>

当我点击按钮添加数据时，它不起作用。没有错误，没有数据更新或添加到mysql数据库中。那密码，主机，用户名，表名等等呢？我检查了两次:(我将感谢您提供的任何帮助，在此先感谢您，并对我的英语不好

最佳答案

您的SQL查询格式不正确。尝试这个：

$sql = "INSERT INTO wp_telemetry_place (plUserID, plName, plCity, plAddress, plTerminalQ) VALUES ('{$UserID}','{$_POST['plname']}','{$_POST['plcity']}','{$_POST['pladdress']}','{$_POST['plqty']}')";

您的查询可能会给您一条错误消息，但是您的代码中有一个错字，将$conn替换为$connection即可读取它，如下所示：

echo "Error: " . $sql . "<br>" . mysqli_error($connection);

最后，这很重要，编写代码的方式非常危险，因为您接受的用户输入没有任何过滤。我建议您使用Google SQL injection了解更多信息。